Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Fritz
Am Röttchen 90
40468 Düsseldorf, Deutschland
E-Mail: kontakt@transition-investments.com

Diese Website ist bewusst datensparsam gestaltet:

• Sie setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät.
• Es gibt keine Reichweitenmessung, kein Tracking, keine Werbung und keine Profilbildung.
• Es werden keine Inhalte von Drittanbietern eingebunden, etwa Videos, Karten oder Beiträge aus sozialen Netzwerken.
• Schriftarten und Icons werden von der eigenen Website ausgeliefert, nicht von fremden Servern.
• Die Website wird in Deutschland gehostet. Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union findet durch mich nicht statt.
• Der Quick-Check SFDR 2.0 läuft vollständig in Ihrem Browser; Ihre Angaben werden weder gespeichert noch übertragen.
• Personenbezogene Daten fallen nur beim Aufruf der Website (technisch notwendige Server-Protokolle) und dann an, wenn Sie mich von sich aus kontaktieren.

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Protokolldaten.
• Kontaktdaten (nur bei Kontaktaufnahme).
• Inhaltsdaten (nur bei Kontaktaufnahme).

Kategorien betroffener Personen

• Nutzer, also Besucherinnen und Besucher dieser Website.
• Kommunikationspartner, also Personen, die mich kontaktieren.

Zwecke der Verarbeitung

• Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.
• Sicherheitsmaßnahmen.
• Kommunikation.
• Organisations- und Verwaltungsverfahren.

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. meinem Wohn- oder Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teile ich Ihnen diese in der Datenschutzerklärung mit.

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt, etwa gesetzlicher Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Eine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) hole ich derzeit nicht ein, weil auf dieser Website keine einwilligungsbedürftigen Verarbeitungen stattfinden.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Für den Zugriff auf Informationen in Ihrem Endgerät gilt zudem das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG); da diese Website keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist hierfür keine Einwilligung erforderlich.

Hinweis auf Geltung der DSGVO und des Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer Datenschutzgesetz (DSG) als auch nach der DSGVO. Aufgrund der breiteren räumlichen Anwendung und Verständlichkeit werden die Begriffe der DSGVO verwendet. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“ von „Personendaten“, „überwiegendes Interesse“ und „besonders schützenswerte Personendaten“ werden die in der DSGVO verwendeten Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie „berechtigtes Interesse“ und „besondere Kategorien von Daten“ verwendet. Die gesetzliche Bedeutung der Begriffe wird im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs zu den Daten und des sie betreffenden Zugriffs, der Eingabe, der Weitergabe und der Sicherung der Verfügbarkeit. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Gestaltung der Website entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Ein Beispiel dafür ist der Verzicht auf Cookies, Tracking und eingebettete Inhalte Dritter.

Sicherung von Online-Verbindungen durch TLS-Verschlüsselung (HTTPS): Um die Daten, die über diese Website übertragen werden, vor unerlaubten Zugriffen zu schützen, wird die Verbindung zwischen Ihrem Browser und dem Server mit TLS verschlüsselt (Transport Layer Security, die weiterentwickelte Version von SSL). Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers. Aufrufe über das unverschlüsselte „http://“ werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Ich übermittle keine personenbezogenen Daten in Drittländer, also in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Der Hoster dieser Website, die IONOS SE, verarbeitet die Daten in Rechenzentren in der Europäischen Union.

Wenn Sie einen Link zu einem externen Angebot anklicken (siehe Abschnitt „Links zu anderen Websites“), etwa zu meinem Profil bei LinkedIn, verlassen Sie diese Website. Ob und wie der jeweilige Anbieter Daten in Drittländer übermittelt, richtet sich nach dessen Datenschutzbestimmungen. Für Übermittlungen in die USA stützen sich viele Anbieter auf das EU-US Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 als sicherer Rechtsrahmen anerkannt wurde, sowie auf Standardvertragsklauseln. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter www.dataprivacyframework.gov/ (in englischer Sprache). Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen bietet die EU-Kommission unter commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de

Ich lösche personenbezogene Daten, die ich verarbeite, gemäß den gesetzlichen Bestimmungen, sobald keine rechtliche Grundlage für die Verarbeitung mehr besteht. Das betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regel bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen notwendig ist, entsprechend archiviert werden. Diese Datenschutzerklärung enthält in den einzelnen Abschnitten zusätzliche Informationen zur Aufbewahrung und Löschung, die speziell für bestimmte Verarbeitungen gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschfrist ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglichen Zweck, sondern aufgrund gesetzlicher Vorgaben oder aus anderen Gründen aufbewahrt werden, verarbeite ich ausschließlich zu den Zwecken, die ihre Aufbewahrung rechtfertigen.

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so beginnt sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Ich verarbeite die Daten der Nutzer, um ihnen diese Website zur Verfügung stellen zu können. Zu diesem Zweck wird insbesondere die IP-Adresse des Nutzers verarbeitet, die notwendig ist, um die Inhalte und Funktionen der Website an den Browser oder das Endgerät zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten (zum Beispiel aufgerufene Seiten, verwendete Gerätetypen und Betriebssysteme); Meta-, Kommunikations- und Verfahrensdaten (zum Beispiel IP-Adressen, Zeitangaben); Protokolldaten (zum Beispiel Logfiles zu Abrufen und Zugriffszeiten).
• Betroffene Personen: Nutzer, also Besucherinnen und Besucher der Website.
• Zwecke der Verarbeitung und berechtigte Interessen: Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur (Betrieb und Bereitstellung von Servern); Sicherheitsmaßnahmen.
• Aufbewahrung und Löschung: Siehe unten zu den Server-Protokollen sowie den Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mein berechtigtes Interesse liegt in einer sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten

• Bereitstellung auf gemietetem Speicherplatz: Für die Bereitstellung dieser Website nutze ich Speicherplatz, Rechenkapazität und Software, die ich von einem Serveranbieter (Webhoster) beziehe. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf diese Website wird in Form sogenannter Server-Logfiles protokolliert. Dazu können die Adresse und der Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über einen erfolgreichen Abruf, Browsertyp und Version, das Betriebssystem, die Referrer-URL (die zuvor besuchte Seite) sowie im Regelfall die IP-Adresse und der anfragende Provider gehören. Die Logfiles dienen der Sicherheit, etwa um Überlastungen der Server bei missbräuchlichen Angriffen (sogenannten DDoS-Attacken) zu vermeiden, und der Sicherstellung von Auslastung und Stabilität der Server. Eine Zusammenführung mit anderen Datenquellen findet nicht statt; ich werte die Logfiles nicht zu statistischen oder Marketingzwecken aus. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Löschung: Die Logfile-Informationen werden nur für einen begrenzten Zeitraum gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• IONOS: Bereitstellung und Verwaltung der Domain, Webhosting über den Dienst „Deploy Now“, SSL/TLS-Zertifikate und E-Mail-Dienste. Dienstanbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Verarbeitung erfolgt in Rechenzentren in der Europäischen Union. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Website: www.ionos.de; Datenschutzerklärung: www.ionos.de/terms-gtc/datenschutzerklaerung/
• Quellcode der Website: Der Quellcode dieser Website wird in einem nicht öffentlichen Repository bei GitHub verwaltet und von dort beim Veröffentlichen automatisch gebaut. Dabei werden keine Daten von Besucherinnen und Besuchern verarbeitet.

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Cookies und vergleichbare Techniken (etwa der lokale Speicher des Browsers) werden häufig für Funktionen, Sicherheit, Komfort oder die Analyse von Besucherströmen eingesetzt.

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken, um Informationen auf Ihrem Endgerät zu speichern oder auszulesen. Deshalb gibt es auf dieser Website auch kein Cookie-Banner und keine Einwilligungsabfrage.

Quick-Check SFDR 2.0: Der Quick-Check unter „Regulatorik“ läuft vollständig in Ihrem Browser. Ihre Angaben werden weder gespeichert noch an mich oder Dritte übertragen. Beim Schließen oder Neuladen der Seite sind sie verloren.

Sie können in den Einstellungen Ihres Browsers jederzeit festlegen, ob und welche Cookies Websites setzen dürfen, und gespeicherte Cookies löschen.

Die auf dieser Website verwendeten Schriftarten (Source Serif 4, Inter, IBM Plex Mono) und Icons sind fest in die Website eingebunden und werden von meinem Hoster ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schrift- oder Icon-Anbietern hergestellt; es werden dabei also auch keine Daten an solche Anbieter übermittelt.

Auf dieser Website veröffentliche ich Analysen, Übersichten und weitere Fachinhalte. Die Daten der Leserinnen und Leser werden dafür nur insoweit verarbeitet, wie es für die Darstellung der Inhalte und aus Gründen der Sicherheit erforderlich ist (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“).

Es gibt keine Kommentarfunktion, keine Benutzerkonten, keine Registrierung und keinen Newsletter. Ich erfasse nicht, welche Beiträge einzelne Personen lesen.

• Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wenn Sie mich kontaktieren, etwa per E-Mail, per Post oder über LinkedIn, verarbeite ich Ihre Angaben, soweit dies zur Beantwortung Ihrer Anfrage und etwaiger angefragter Maßnahmen erforderlich ist. Ein Kontaktformular wird auf dieser Website derzeit nicht angeboten.

• Verarbeitete Datenarten: Kontaktdaten (zum Beispiel E-Mail-Adresse, Name, gegebenenfalls Postanschrift oder Telefonnummer); Inhaltsdaten (zum Beispiel der Text Ihrer Nachricht und Anhänge); Meta-, Kommunikations- und Verfahrensdaten (zum Beispiel Zeitangaben).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren.
• Aufbewahrung und Löschung: Ich lösche die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz kann handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), mein berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage; bei Aufbewahrungspflichten rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Weitere Hinweise

• E-Mail: E-Mails an die im Impressum genannte Adresse werden über den E-Mail-Dienst der IONOS SE empfangen und gespeichert (siehe Abschnitt „Bereitstellung des Onlineangebots und Webhosting“).
• LinkedIn: Wenn Sie mir über LinkedIn schreiben, verarbeitet zusätzlich die LinkedIn Ireland Unlimited Company Ihre Daten in eigener Verantwortung. Es gelten deren Datenschutzbestimmungen: www.linkedin.com/legal/privacy-policy

Diese Website enthält Links zu externen Angeboten, etwa zu meinem Profil bei LinkedIn (über den Navigationspunkt „Kontakt“), zu Rechtstexten der Europäischen Union, zu Veröffentlichungen von Aufsichtsbehörden und Verbänden sowie zu Datenblättern von Fondsanbietern. Es handelt sich um einfache Links, nicht um eingebettete Inhalte oder sogenannte Social Plugins.

Vor dem Anklicken werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, öffnet sich das externe Angebot; ab dann verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, und es gelten dessen Datenschutzbestimmungen. Auf diese Verarbeitung habe ich keinen Einfluss.

Auf dieser Website setze ich keine Dienste zur Reichweitenmessung oder Webanalyse ein (etwa Google Analytics), keine Werbe- oder Retargeting-Dienste (etwa Werbepixel sozialer Netzwerke) und keine eingebetteten Inhalte sozialer Netzwerke oder Videoplattformen. Sollte sich das ändern, passe ich diese Datenschutzerklärung vorher an und hole, soweit erforderlich, Ihre Einwilligung ein.

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben (Art. 15 DSGVO).
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen (Art. 17 und 18 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie mir bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern (Art. 20 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingelegt werden. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten aus dem Abschnitt „Bereitstellung des Onlineangebots und Webhosting“ kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ich bitte Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Ich passe sie an, sobald Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen, etwa wenn neue Funktionen hinzukommen. Ich informiere Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (zum Beispiel eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern ich in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angebe, beachten Sie bitte, dass sich diese Angaben mit der Zeit ändern können. Bitte prüfen Sie die Angaben vor einer Kontaktaufnahme.

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begriffe. Soweit die Begriffe gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen vor allem dem Verständnis dienen.

• Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Übermittlung von Inhalten entstehen, etwa der Text einer Nachricht, einschließlich Metadaten wie Autorenangaben oder Zeitpunkt der Erstellung.
• Kontaktdaten: Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen, etwa Telefonnummern, postalische Adressen, E-Mail-Adressen sowie Kennungen in sozialen Netzwerken.
• Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden, etwa Zeitstempel, IP-Adressen und Übertragungswege.
• Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Angeboten interagieren, etwa aufgerufene Seiten, Zeitstempel, IP-Adressen und Geräteinformationen.
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen identifiziert werden kann.
• Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert werden, etwa Zeitstempel, IP-Adressen und Fehlermeldungen. Sie dienen oft der Analyse von Systemproblemen und der Sicherheitsüberwachung.
• Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff umfasst praktisch jeden Umgang mit Daten, etwa das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.